Adatkezelési tájékoztató

Ki kezeli az adatokat?

A Dossyaay szolgáltatást a(z) [ÜZEMELTETŐ CÉG NEVE] (székhely: [SZÉKHELY], cégjegyzékszám: [CÉGJEGYZÉKSZÁM], adószám: [ADÓSZÁM], e-mail: [KAPCSOLATI E-MAIL]) üzemelteti.

A portálra feltöltött könyvelési dokumentumok és az ügyfelek adatai esetében az adatkezelő az a könyvelőiroda, amely az ügyfelet meghívta. A Dossyaay ezeknél az adatoknál adatfeldolgozóként, a könyvelőiroda megbízásából és utasításai szerint jár el, az irodával kötött adatfeldolgozási szerződés alapján.

A weboldal pilot jelentkezési űrlapján megadott adatok esetében az adatkezelő a Dossyaay üzemeltetője.

Milyen adatokat kezelünk?

• Fiókadatok: név, e-mail-cím, cégnév, nyelv, belépési időpontok.
• Feltöltött dokumentumok: számlák, bankszámlakivonatok, bérjegyzékek és más könyvelési iratok, valamint a fájlok neve, mérete és feltöltési ideje.
• Munkafolyamat-adatok: feladatok, határidők, megjegyzések, emlékeztetők, és hogy ki mikor nyitott meg egy dokumentumot.
• Naplóadatok: feltöltések, letöltések, elfogadások és egyéb műveletek időpontja és végrehajtója, biztonsági célból.
• Pilot jelentkezés: név, cég, e-mail, telefonszám (nem kötelező), ügyfélszám és üzenet.

Mire és milyen jogalapon?

• A szolgáltatás nyújtása a könyvelőiroda és ügyfele részére – a könyvelőirodával kötött szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a könyvelőiroda jogi kötelezettségei.
• Értesítő és emlékeztető e-mailek küldése – a szolgáltatás része.
• Biztonság, visszaélések megelőzése, naplózás – jogos érdek (GDPR 6. cikk (1) f)).
• Pilot jelentkezőkkel való kapcsolatfelvétel – hozzájárulás (GDPR 6. cikk (1) a)), amely bármikor visszavonható.

Ki fér hozzá az adatokhoz?

Minden ügyfél csak a saját dokumentumait látja, és a könyvelőiroda is csak a saját ügyfeleiét. A Dossyaay munkatársai csak hibaelhárításhoz, a szükséges mértékben férnek hozzá.

Igénybe vett adatfeldolgozók (alvállalkozók):

• Supabase – adatbázis, bejelentkezés és fájltárolás, EU-s (írországi) adatközpontban.
• Vercel – a weboldal futtatása, EU-s (frankfurti) régióban beállítva.
• Brevo (Sendinblue SAS, Franciaország) – e-mailek küldése.

Ha valamely szolgáltató az EU-n kívül is kezel adatot, azt az Európai Bizottság általános szerződési feltételei vagy megfelelőségi határozata alapján teszi. [Jogásszal pontosítandó.]

Meddig őrizzük az adatokat?

• A könyvelési dokumentumokat a könyvelőiroda által meghatározott ideig, a számviteli törvény szerinti megőrzési kötelezettséggel összhangban. A szerződés megszűnésekor a könyvelőiroda utasítása szerint töröljük vagy átadjuk őket.
• A naplóadatokat legfeljebb [X] évig.
• A pilot jelentkezések adatait a pilot végéig, de legfeljebb 1 évig, vagy a hozzájárulás visszavonásáig.

Hogyan védjük az adatokat?

• Titkosított kapcsolat (HTTPS) és titkosított tárolás.
• A fájlok privát tárolóban vannak, és csak 60 másodpercig érvényes egyedi linken nyithatók meg.
• Adatbázis-szintű hozzáférési szabályok választják el az ügyfeleket és az irodákat egymástól.
• Napi biztonsági mentés.

Az Ön jogai

Kérhet tájékoztatást az adatairól, kérheti azok helyesbítését, törlését, kezelésük korlátozását, hordozhatóságát, és tiltakozhat a kezelésük ellen. A hozzájárulását bármikor visszavonhatja.

A portálon tárolt könyvelési adatokkal kapcsolatban elsősorban könyvelőirodájához forduljon; minden más esetben írjon nekünk: [KAPCSOLATI E-MAIL].

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhat, vagy bírósághoz is.

Sütik

A portál csak a működéshez szükséges sütiket használ: a bejelentkezés megőrzéséhez és a választott nyelvhez. Követő- vagy hirdetési sütiket nem használunk.